こちらミクシィ探偵事務所コミュの11/25 ｾｷｭﾘﾃｨが緩いサイトを見つけた場合どうしますか？

とあるｱｰﾃｨｽﾄのｵﾌｨｼｬﾙｻｲﾄにあるメルマガ配信CGIのディレクトリのパーミッションが755辺りになっているのか、外部にファイルが丸見えになってるのを見つけました。

Q．どのように対処するべきでしょうか？

見える内容は以下です。
●datファイル（メルマガの登録してる4000ユーザー位）
・メルアド
・8桁の生年月日
・1，2の数字（たぶん性別？）
・1～47の数字（たぶん都道府県？）
●CGIファイル
・設定、ログインパスワード
・ソース

これまでの経歴
・8月頃、たまたま発見（悪さしようとしたのじゃないので割愛させてください）
・翌日、Web担当者にメールで連絡
→反応なし
・パーミッションの変更の仕方を簡単に書いてメール送信
→反応なし
・ﾓﾊﾞｹﾞｰに居る、そのアーティストにメッセージ送信
→反応なし
・今日、思い出す。再度、見てみると変更はされてない模様。

まだそんなに人気のあるｱｰﾃｨｽﾄではないので、おそらくｽﾀｯﾌが設定した物だと思います。
月1位で、メルマガが来るのでｽﾀｯﾌは生きていると思います（たぶん）

結構好きなﾊﾞﾝﾄﾞなので、大げさにしたくはないと思いますが、しかし、かなりのユーザー数なので、悪いことに利用されると、不味いな・・・と思います。
（でもlast Updateが2006yyddとなってるので、2年位問題が起きてないから、気にしなくても大丈夫でしょうかね？）

こういう場合、どうしたらいいでしょうか？

コメント(2)

最初
全て
最新の40件

[1] mixiユーザー 11月25日 11:22

はじめまして。

その方は、どこかのレコード会社や事務所に所属されているアーティストの方なんでしょうか？
…だとしたら、直接その会社の担当者宛にメールを送ってみてはいかがでしょうか？(WEB管理者とは別の可能性もあるので。)
先方が大きな会社で窓口が一つだとしても、「アーティスト名・担当者宛」とすれば、伝わると思います。

あと、失礼ですが、もしかしたらWEBのシステムが分からない人にとっては、aoさんのご指摘される意味も「???」で、誤解をされたり、怪しまれる可能性も考えられるので、お知らせの仕方も難しいかと思いました・・・。

[2] mixiユーザー 11月25日 11:27

押忍

なるほど、レーベルや事務所宛ですか、抜けていました。
ちょっと探してみようと思います。

>怪しまれる
なるほど・・・
下手したら、ﾊｶｰ扱いで通報されたり・・
ただ単にパーミッションがってだけなのですがね・・
なるべく、原因と影響を分かりやすく連絡してみます。

ログインすると、みんなのコメントがもっと見れるよ